Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021

K O R E A | M A Y 1 1 - 1 2 , 2 0 2 1

Amazon EKS를 위한
AWS CDK와 CDK8s 활용법
염지원
솔루션즈 아키텍트
AWS
김광영
AWS

CDK
• 쿠버네티스 관리의 어려움
• AWS Cloud Development Kit
• Demo
• CDK 이용 효과
Agenda
CDK8s
• CDK8s?
• Demo
• GitOps 실제 적용 패턴

CNCF 2020 서베이 결과
•컨테이너를 프로덕션에서 사용하는 비율이 92%로 증가.
• 2019년 84%
• 2016년 첫 서베이 기준 300% 성장
•쿠버네티스를 프로덕션에서 사용하는 비율이 83%로 증가
• 2019년 78%

쿠버네티스 관련 자원의 계층
Infrastructure
Platform
Application 비즈니스 어플리케이션
K8S 클러스터 관련 자원
Namespace, Add-ons, Monitoring / Logging..
인프라 레벨 자원
EC2 인스턴스, 네트워크 설정, 보안 설정

클러스터를 확장해야 한다면?
Amazon Elastic
Kubernetes Service
Region
Amazon Elastic
Kubernetes Service
Amazon Elastic
Kubernetes Service

다른 리전으로도?!
Amazon Elastic
Kubernetes Service
Region
Amazon Elastic
Kubernetes Service
Region
Amazon Elastic
Kubernetes Service
Region

혹은 다른 계정으로?
AWS Account (prod)
AWS Account (stage)
Amazon Elastic
Kubernetes Service
Amazon Elastic
Kubernetes Service
Amazon Elastic
Kubernetes Service
AWS Account (dev)

administrator
EKS cluster 3
EKS cluster 3
EKS cluster 3
핵심은 모든 자원을
중앙에서 관리할 수 있어야 한다는 것

AWS CDK
친숙한개발언어로클라우드인프라를정의하게해주는소프트웨어개발프레임워크
AWS Cloud Development Kit (AWS CDK)

친숙한개발언어로클라우드인프라를정의하게해주는소프트웨어개발프레임워크
AWS Cloud Development Kit (AWS CDK)
AWS CDK

자원이 적을 때는 쉽습니다
YAML
자원이 많아지면 단점이 드러나죠
• 읽기 쉬움
• 어디서든 통용됨
• Declarative – desired state
• 정적
• 끝없는 복사/붙여넣기
• 커스터마이즈가 필요하다?
− 한땀씩 손으로
− 별도 툴 사용
• 업데이트가 복잡

일반 프로그래밍 언어
개발자들에게 친숙
개발자에 특화
Imperative
동적
개발 도구/ 워크플로우 그대로 이용

CDK/CDK8s는
동적인 프로그래밍 언어를 사용해
유연성을 극대화합니다.

Amazon Elastic
Kubernetes Service
Managed node group Auto scaling group
with spot instances
Fargate profile
Namespaces (probably with ResourceQuota)
ClusterAutoscaler
Metrics-server
Ingress Controller
Argo/Flux
Cloudwatch Container Insights / Prometheus
AppMesh
…
EKS 클러스터를 원하는 대로 모델링해보세요
클러스터 별로 반드시 포함되어야 하는
쿠버네티스 자원
• 3개 AZ에 걸친 프라이/ 퍼블릭
서브넷을 가진 VPC
• 최소한의 통신 만을 허용하는
보안그룹 정책
• 다양한 컴퓨팅 옵션을 활용하는
EKS 클러스터

Demo
https://cdk-eks-devops.workshop.aws/ko/

CDK-EKS를 함께 사용할 때의 핵심 장점
•인프라 자원과 쿠버네티스 자원을 한번에 관리
•조직 내 베스트 프랙티스 수립 및 배포
• 중앙에서 모든 Addon, 클러스터 자원 버전/설정 관리
• 엄격한 보안 설정 유지
•Git을 통한 버전 관리 및 확장 가능

Infrastructure
Platform
Application 비즈니스 어플리케이션
K8S 클러스터 관련 자원
Namespace, Add-ons, Monitoring / Logging..
인프라 레벨 자원
EC2 인스턴스, 네트워크 설정, 보안 설정
쿠버네티스 관련 자원의 계층

CDK/ CDK8s를 활용한
GitOps 패턴
김광영

Cloud DevelopmentKit for Kubernetes
CDK8s
개발자 친화적인 프로그래밍 언어와
풍부한 객체지향 API를 이용하여
Kubernetes 애플리케이션과 재사용가능한
추상화를 정의할 수 있는 소프트웨어 개발
프레임워크
CDK8s 는 순수한 Kubernetes YAML 파일을 생성.
(현재 베타 릴리즈 v1.0.0-beta.9)

손쉽게 Kubernetes 애플리케이션을 정의
익숙한 프로그래밍 언어로 Kubernetes
애플리케이션을 정의합니다
현재:
Javascript, Typescript, Python, Java
지원예정:
Go, .NET 외 다른 언어

라이브러리를 통하여 베스트 프랙티스를 공유
코드 라이브러리를 통하여 베스트 프렉티스를
작성하고 재사용가능한 컴포넌트를 공유합니다.
라이브러리는 템플릿보다 업데이트하고
유지보수하고 공유하는 것이 더 쉽습니다.
CDK8s를 사용하여 Kubernetes 애플리케이션을
정의하는 것을 표준화 할 수 있습니다.

애플리케이션 워크플로우를 단순화
애플리케이션을 개발하는 것과 동일한 툴을
사용하여 워크플로우를 정의합니다.
CDK8s를 GitOps와 함께 사용하면
애플리케이션을 작성할 때와 그 것을 위한 설정을
모두 코드로 작성이 가능하고 그 것들을 CI/CD
파이프라인을 통하여 여러분의 Kubernetes
클러스터에 배포할 수 있습니다.

모든 쿠버네티스 환경에서 실행 가능
어떤 Kubernetes 환경에서도 실행됩니다.
CDK8s는 로컬 환경에서 실행이 되고 YAML 파일을
생성하기 때문에 이것을 이용해 어떤 Kubernetes
클러스터에도 배포가 가능합니다.
온프레미스를 비롯하여 어떤 클라우드를 사용하더라도
코드를 통해 표준화 할 수 있습니다.

Cloud DevelopmentKit for Kubernetes
CDK8s 워크플로우
Constructs
Chart
Constructs
execute synthesize kubectl apply
Source Code CDK8s CLI Kubernetes manifest
files
EKS cluster

Demo – CDK8s
https://aws.amazon.com/ko/blogs/korea/using-cdk8s-for-kubernetes-applications/

프로덕션에 CDK8s 적용하기

Ops practices using Git
Recap: GitOps란 무엇인가요 ?
빌드
테스트
IDE
배포
오퍼레이션
관리
모니터링
추적 / 로깅
GIT
• Git 레토지토리를 어떤 시스템의
원하는 상태 (desired state) 의
근거 ( single source of truth) 로
사용합니다.
• 모든 의도된 오퍼레이션들은
“Pull Request”를 통해서
코드로 커밋이 됩니다.
• 의도한 상태와 관찰된 상태의
모든 차이점을 자동화된 방법으로
수렴하여 운영합니다.

SRE는 가동 중단의 약 70 %가
라이브 시스템의 변경으로 인한 것을
발견했습니다.
From Site Reliability Engineering,
Google Runs Production Systems

CI + Gitops = ❤️ ❤️ ❤️
GitOPS를 CI/CD에 도입하여 얻는 장점
DEVOPS
AWS CodeBuild Amazon Elastic Container
Registry
FluxCD
Kubernetes
API Server
Push
Triggers Docker push
Watch
Sync
Push
Apply/Delete
AWS CodePipeline
K8S Manifest Repo
App Code Repo
Deployment
배포 문제를 분리

CI + CDK8s + Gitops = no more Yaml engineering= ❤️ ❤️ ❤️ ❤️ ❤️
GitOps에 CDK8s를 통합하기
DEVOPS
Registry
FluxCD
Kubernetes
API Server
Watch
Sync
Apply/Delete
AWS CodePipeline
K8S Manifest
( CDK8S Code )
Deployment
Push
Push
CDK8s
App Code Repo

조직 구조를 따른
CDK & CDK8s 활용 GitOps 패턴

Pattern 1 Pattern 2
애자일 DevOps 패턴 앤터프라이즈 패턴
개발팀이 인프라에 대한
제어권을 갖고 있는 경우
개발팀과 운영팀이
분리되어 있는 경우

인프라 및 Kubernetes 클러스터 설정/매니페스트 변경을 한번에 배포
CDK+CDKS8S exsists in 1 Code repo, managed by Devops team
애자일 DevOps 패턴
DEVOPS
Registry
Pull
AWS CodePipeline
AWS CodeBuild
AWS CodePipeline
Pull
CDK Deploy
Amazon Elastic
Container Kubernetes
Triggers
AWS Lambda
RepositoryAPI를사용하여이미지태그업데이트를위한PR생성
Amazon EventBridge
Event
Triggers
Push
Push
인프라/플랫폼 자원을 위한CDK
쿠버네티스 어플리케이션을 위한 CDK8s
App Code Repo

CDK+CDK8s 제공하는 강력한 통합성
• 애플리케이션 변경이 인프라 변경을 동시에 요구하는 경우
• 애플리케이션이 AWS 리소스들의 정보를 필요로 하는 경우 ( RDS endpoint, ES
endpoint, SNS Topic)
• 테스트나 벤치마크 테스트 데모 등을 위하여 전체 클러스터 환경을 복제해서 구성해야
하는 경우

CDK+CDK8s 를 통해 개발생산성 극대화

애자일 DevOps 패턴 앤터프라이즈 패턴
개발팀이 인프라에 대한
제어권을 갖고 있는 경우
개발팀과 운영팀이
분리되어 있는 경우
Pattern 1 Pattern 2

Less Authority on dev team in large scale ORGanization
엔터프라이즈 패턴
DEV
Registry
OPS
Push
Watch
Sync
Push
CDK8s Code
AWS CodePipeline
CDK8s Repo
Code Repo
Triggers
CDK Code Repo AWS CodeBuild
AWS CodePipeline
CDK Deploy
Amazon Elastic
Container Kubernetes
Apply/Delete
Push
CDK Code
FluxCD
Kubernetes
API Server Deployment
Triggers

결론 및 핵심사항 요약

결론 및 핵심사항 요약
• CDK / CDK8s는 개발자를 yaml 엔지니어링에서 벗어나서
친숙한 프로그래밍 언어를 사용하도록 해줍니다.
• CDK / CDK8s는 여러분의 개발/운영 조직의 모범 사례를 강화하고
그것을 공유하기 쉽도록 만듭니다.
• GitOps는 CI로부터 CD 의 운영 고려요소를 분리해주는 최고의 모범사례 중
하나 입니다.
• CDK / CDK8s를 적용한 GitOps 패턴은 사용자의 시나리오에 따라서
다양하게 달라질 수 있습니다.
• CDK / CDK8s / GitOps 를 사용하면 인프라를 포함한 애플리케이션의
통합적인 가시성을 확보 할 수 있습니다.

여러분의 소중한 피드백을 기다립니다.
강연 종료 후, 강연 평가에 참여해 주세요!

감사합니다

Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021

More Related Content

What's hot

Similar to Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021

More from Amazon Web Services Korea

Amazon EKS를 위한 AWS CDK와 CDK8s 활용법 - 염지원, 김광영 AWS 솔루션즈 아키텍트 :: AWS Summit Seoul 2021